🇰🇷 한글 설명
Windows용 CA ARCserve Backup 11.1부터 12.0 버전의 LDBserver 서비스에서 발생하는 취약점입니다. 원격 공격자가 RPC 엔드포인트의 handle_t 인자를 조작하여 호환되지 않는 프로시저를 호출함으로써 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 네트워크를 통해 특수한 명령을 보내 컴퓨터를 마음대로 조종할 수 있는 보안 구멍입니다. 이 취약점을 이용하면 공격자가 사용자 몰래 악성 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
The LDBserver service in the server in CA ARCserve Backup 11.1 through 12.0 on Windows allows remote attackers to execute arbitrary code via a handle_t argument to an RPC endpoint in which the argument refers to an incompatible procedure.
📍 영향받는 시스템
CA ARCserve Backup 11.1 ~ 12.0 (Windows)
⚔️ 공격 벡터
네트워크를 통한 RPC 엔드포인트의 handle_t 인자 조작 (Remote)
🛡️ 대응 방법
CA ARCserve 보안 패치 적용 또는 해당 서비스의 네트워크 접근 제한
🔧 검증 코드
출력된 버전 정보가 11.1에서 12.0 사이인지 확인합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\CA\ARCserve Backup' | Select-Object -Property Version"